PT-2026-88947

CVE-2026-87809

·

Publicado

2026-09-09

·

Atualizado

2026-09-18

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Siyuan versões anteriores a 3.8.2
Description Ocorre a filtragem insuficiente de acesso de publicação para blocos incorporados durante a renderização. Usuários com acesso de leitura podem recuperar o conteúdo renderizado completo de blocos privados, ocultos ou com publicação desativada ao acessar documentos públicos que contenham consultas de incorporação que selecionem esses blocos. Este problema afeta os endpoints '/api/export/preview' e '/api/lute/copyStdMarkdown'.
Recommendations Atualize para a versão 3.8.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-87809
GHSA-8WX4-FVQW-F5F8
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com